Politique de confidentialité

Le responsable du traitement de tes données est Drovane Portfolio (micro-entreprise), 155 avenue de Wagram, 75017 Paris. Pour toute question, ou pour exercer tes droits : contact@drovaneportfolio.com.

Cette page décrit ce que le site drovaneportfolio.com fait de tes données. Elle ne couvre pas les sites de nos prestataires (la page de paiement de Stripe, par exemple), qui ont leurs propres politiques.

• Compte : ton adresse email ; ton mot de passe, conservé uniquement sous forme hachée par notre prestataire d'authentification (nous ne pouvons pas le lire) ; les dates de création du compte, de confirmation de l'adresse et de dernière connexion.
• Langue : français ou anglais, pour le site et pour les emails.
• Abonnement : ton statut (gratuit, essai ou Pro), l'état de ton abonnement et les identifiants de client et d'abonnement attribués par Stripe. Tes données de carte bancaire sont saisies sur la page de Stripe : nous ne les voyons pas et ne les stockons pas.
• Préférences d'email : pour chaque catégorie (annonces, alertes du portefeuille), si tu la reçois ou non, et la date de ton dernier changement.
• Source d'inscription : lorsque tu arrives sur le site par un lien qui indique sa provenance (ceux de nos comptes YouTube, Instagram ou TikTok, par exemple), nous notons cette plateforme au moment où tu crées ton compte ; sans indication, la valeur « direct » est notée. Seule une valeur parmi une liste fixe est enregistrée. Aucun cookie ni identifiant publicitaire n'est utilisé pour cela, et ta navigation n'est pas suivie.
• Emails envoyés : chaque email passe par notre prestataire d'envoi, qui reçoit l'adresse du destinataire et le contenu de l'email. À valider : ce que ce prestataire en conserve ensuite.
• Journaux techniques : à chaque requête, nos prestataires d'hébergement traitent ton adresse IP, le type de ton navigateur, la page demandée et l'heure. À valider : lors d'une connexion à ton compte, notre prestataire d'authentification enregistre l'adresse IP et le navigateur avec la session. Le site lui-même ne tient pas de journal de tes visites.
• Mesure d'audience, seulement si tu l'acceptes : pages vues, site de provenance, type d'appareil et localisation approximative, avec Google Analytics (voir la section 6).

Nous ne te demandons ni ton nom, ni ton adresse postale, ni ton numéro de téléphone. Stripe peut te demander des informations de facturation au moment du paiement.

• Créer et gérer ton compte, te connecter et te donner accès au portefeuille selon ton plan.
• Gérer l'abonnement Pro : paiement, renouvellement, résiliation et facturation.
• T'envoyer les emails du service : confirmation de ton adresse, bienvenue, rééquilibrages, changements de l'overlay Bitcoin et annonces. Tu peux te désinscrire des annonces et des alertes dans tes préférences email ou par le lien en bas de chaque email. Les emails nécessaires à ton compte (confirmation d'adresse, mot de passe, reçus de paiement) ne sont pas concernés.
• Savoir quelles plateformes font connaître le service : c'est le seul usage de la source d'inscription.
• Assurer la sécurité et le fonctionnement du site : journaux techniques, protection contre les robots.
• Mesurer l'audience du site, uniquement avec ton consentement.

À valider : la base légale de chaque traitement (exécution du contrat, consentement, intérêt légitime, obligation légale) doit être précisée ici après relecture juridique.

Nous faisons appel aux prestataires suivants.

• Supabase (Supabase, Inc.) — base de données et authentification : adresse email, mot de passe haché, profil (langue, abonnement, préférences d'email, source d'inscription), adresse IP et navigateur lors des connexions (à valider). Ces données sont stockées dans la région AWS eu-west-2 (Londres, Royaume-Uni).
• Cloudflare (Cloudflare, Inc.) — hébergement du site, réseau et protection contre les robots : toutes les requêtes vers le site passent par Cloudflare (adresse IP, navigateur, pages demandées, cookies de session en transit).
• Stripe — paiement de l'abonnement Pro : adresse email, identifiant interne de ton compte, et les informations de paiement que tu saisis sur sa page. Information manquante : entité Stripe avec laquelle le contrat est conclu.
• Resend (Resend, Inc.) — envoi des emails : adresse email du destinataire et contenu de l'email.
• GitHub (GitHub, Inc.) — exécution des tâches automatiques (rééquilibrage du portefeuille, envoi des emails) : les adresses des destinataires y sont traitées le temps de l'envoi ; si un envoi échoue, l'adresse concernée est écrite dans le journal d'exécution de la tâche.
• Google — mesure d'audience avec Google Analytics 4, uniquement après ton consentement : les données de navigation décrites à la section 2 et les cookies de Google Analytics. Information manquante : entité Google avec laquelle le contrat est conclu.

Le site n'envoie tes données à aucun autre tiers, et nous ne les vendons pas.

La base de données qui contient ton compte est hébergée à Londres, au Royaume-Uni, donc hors de l'Union européenne. À valider : le cadre juridique de ce transfert.

Supabase, Cloudflare, Resend, GitHub, Stripe et Google sont des sociétés américaines ou appartiennent à des groupes américains : tes données peuvent être traitées aux États-Unis ou dans d'autres pays où ces sociétés opèrent.

À valider : le cadre juridique de chacun de ces autres transferts (clauses contractuelles types, certification ou autre), à préciser ici après vérification du contrat de chaque prestataire.

Voici tout ce que le site dépose dans ton navigateur.

• NEXT_LOCALE (cookie) — mémorise la langue du site. Durée : la session de navigation ; il disparaît à la fermeture du navigateur.
• sb-…-auth-token (cookie) — te garde connecté à ton compte. Il est déposé seulement quand tu te connectes et supprimé à la déconnexion. Durée maximale : 400 jours.
• drovane-cookie-consent (stockage local) — mémorise ton choix sur la mesure d'audience (accepté ou refusé). Sans date d'expiration : il reste jusqu'à ce que tu changes ton choix ou que tu vides le stockage du navigateur.
• _ga et _ga_… (cookies de Google Analytics) — mesure d'audience. Déposés uniquement après un clic sur « Accepter ». À valider : durée de 2 ans par défaut chez Google, à confirmer ou à réduire.
• Cookies de sécurité de Cloudflare (par exemple cf_clearance ou __cf_bm) — peuvent être déposés lorsque Cloudflare vérifie qu'une visite ne vient pas d'un robot. À valider : noms et durées exacts.

Google Analytics n'est chargé qu'après ton accord. Tant que tu n'as pas cliqué sur « Accepter », ou si tu cliques sur « Refuser », le script de Google n'est pas chargé et aucun cookie de mesure d'audience n'est déposé.

Changer d'avis : le lien « Préférences cookies », en bas de chaque page, rouvre le bandeau, dans un sens comme dans l'autre. Si tu refuses après avoir accepté, le site désactive aussitôt Google Analytics, sans rechargement de la page, et supprime ses cookies (_ga et _ga_…) de ton navigateur.

La page de paiement est hébergée par Stripe, sur son propre site, avec ses propres cookies. La source d'inscription n'utilise ni cookie ni stockage local.

Le site ne supprime aujourd'hui aucune donnée automatiquement : il n'existe ni suppression de compte en libre-service, ni purge des comptes inactifs.

• Compte et profil (y compris les préférences d'email et la source d'inscription) : conservés tant que ton compte existe. Pour le faire supprimer, écris à contact@drovaneportfolio.com : la suppression est faite à la main. À valider : dans un délai d'un mois.
• Compte inactif : aucune suppression automatique n'est appliquée aujourd'hui ; un compte sans connexion est conservé jusqu'à ce que sa suppression soit demandée.
• Données de facturation : à valider : 10 ans, durée de conservation des pièces comptables.
• Journaux techniques : selon les durées de nos prestataires. Information manquante : durées appliquées par Cloudflare et par Supabase.
• Traces d'envoi des emails : information manquante (durée appliquée par Resend).
• Mesure d'audience : à valider (réglage de conservation de Google Analytics).

Tu peux demander l'accès à tes données, leur rectification, leur suppression, la limitation de leur traitement et leur portabilité, et tu peux t'opposer à un traitement. Lorsque le traitement repose sur ton consentement (la mesure d'audience), tu peux le retirer à tout moment par le lien « Préférences cookies ».

Pour exercer ces droits, y compris pour faire supprimer ton compte, écris à contact@drovaneportfolio.com, de préférence depuis l'adresse de ton compte. À valider : réponse dans un délai d'un mois.

Tu peux aussi agir directement : te désinscrire des emails dans tes préférences email, et gérer ou résilier ton abonnement depuis ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Le site n'est accessible qu'en HTTPS. Les mots de passe ne sont jamais stockés en clair. L'accès à la base de données est limité par des règles appliquées à chaque ligne. Les liens de désinscription des emails sont signés et ne contiennent pas ton adresse email.

Lorsque cette politique change, la date indiquée en haut de la page est mise à jour.